glelcbd.com

Mehrere unabhängige Sicherheits-Engines kennzeichneten diese Domain zum Zeitpunkt dieses Scans, mit 10 von 91 Erkennungen, wobei die meisten dieser Einstufungen phishingbezogene Bedenken beschrieben. Dieses Maß an Übereinstimmung zwischen mehreren Engines ist ein bedeutsames Warnsignal, auch wenn der sichtbare Seiteninhalt eher wie die Website eines medizinischen Zentrums als wie eine offensichtliche Seite zum Abgreifen von Zugangsdaten erscheint. Darüber hinaus war ein Eintrag in einer Bedrohungsdatenbank vorhanden, während die im Scan referenzierten großen Blocklisten für bösartige Inhalte ansonsten unauffällig waren.

Der Malware-Scan meldete keine bestätigten schädlichen Dateien, wandte jedoch wiederholt eine generische Heuristik für bösartige Objekte auf die Domain sowie viele interne Ressourcen und Links an. Generische heuristische Befunde können für sich genommen eine geringe Aussagekraft haben, doch in diesem Fall treten sie zusammen mit einer bemerkenswerten Anzahl von Phishing-Klassifizierungen durch mehrere Sicherheits-Engines auf, was das Gesamtrisikoprofil erhöht. Die Domain ist außerdem in großen Traffic-Daten nicht gerankt, was die Reputationsbewertung einschränken kann.

Es gibt einige gemischte Signale: Die Website ist seit etwa drei Jahren registriert, verwendet ein gültiges TLS-Zertifikat, und der sichtbare Inhalt wirkt wie eine echte Präsentation aus dem Gesundheitswesen mit eingebetteten Lehrvideos. Dennoch kann diese Website auf Grundlage des Umfangs der phishingbezogenen Erkennungen und des im Scan-Kontext angegebenen niedrigen veröffentlichten Vertrauenswerts zum Zeitpunkt dieses Scans potenzielle Risiken für Besucher darstellen.